当前位置:文档之家› 数据备份与恢复

数据备份与恢复

一、硬盘1.品牌的认识Mastor:迈拓Toshiba:东芝Hitachi:日立Seagate:希捷Western Digital:西部数据Excel Store:易拓2.硬盘的标签S/N:序列号P/N:序列号Firmware:固件是硬盘的操作系统Date code:数据编码WWN:信息,扫描可得的硬盘的信息Barracud:a系列 7200 转速 11 磁头数3.硬盘的常识硬盘小孔的作用:1. 散热2. 盘内与盘外大气压保持相同硬盘的区分:台式机(3.5寸)、笔记本(2.5寸)注意:电脑开机后,不能搬动电脑,硬盘高速运转,移动电脑,磁头与磁片相撞会出现痕迹。

而移动硬盘,有矫正器,移动时会阻碍与磁片的相撞。

电脑会经常死机,问题可能是硬盘的破坏。

4.硬盘的接口ATA:并口,拥有带子的传输带SATA:串口,窄的红色的SCSI:服务器利用光钎接口:大数据处理(倍数据)注意:Jumper Elock:跳线的接口(多个接口,区分主从盘)5.硬盘的逻辑结构5.1.磁道硬盘出厂后,会初始化(低级格式化),出现的同心圆轨迹叫做:磁道(Track)。

磁道从外向内自“0”开始顺序编号,硬盘的每一个盘面有300 ~ 1024个磁道,新的会有更多。

5.2.柱面所有的盘面上的同一磁道构成了一个圆柱,就叫做:柱面(Cylinder)。

每个圆柱上的磁头,自上向下从“0”开始编号。

5.3.扇区操作系统是以扇区存储数据的,每个扇区包括512字节的数据和一些其他信息。

5.4.容量硬盘容量 = 盘面数 * 柱面数 * 扇区数 *512 (单位:KB MB GB TB)注意:一块磁片有2面,多个磁片相同的磁道号可构成一个个柱面。

磁头的个数 = 盘面的面数柱面数 = 磁道数6.硬盘的寻址方式C/H/S(柱面/磁头/扇区):三维地址模式LBA(扇区的逻辑块地址):线性寻址,以扇区为单位进行寻址7.硬盘的分区7.1.分区格式FAT:Windows 3.0版本用的文件系统FAT32:Windows 95 /98NTFS:新技术文件系统注意:NTFS与FAT的优势:➢NTFS支持权限设置,但FAT不行➢NTFS分区技术文件支持加密,而FAT不行➢NTFS支持磁盘配额,而FAT不行➢NTFS支持长文件名,而FAT只支持8.3文件命名(8个文件名字符和3个扩展名字符)7.2.分区要求主分区硬盘逻辑分区一扩展分区逻辑分区二C区为系统区,其中引导系统存放的盘符,Windows配置 40G – 100GD区为软件存放区,一般划分100G – 200GE区为数据存放区F区为数据备份H区为游戏安装注意:C盘前,还有一段,分区为隐藏分区,作为还原空间。

计算机的计算方式不一样,1T = 1000G分区越多,磁头找文件的速度就越慢7.3.硬盘划分分区结构NTFS8.硬盘的隐藏方法一:a)运行 compmgmt.msc 进入计算机管理b)单机磁盘管理,选择需要隐藏的磁盘,点击右键,删除磁盘号方法二:a)运行 compmgmt.msc 进入计算机管理b)单机磁盘管理,选择需要隐藏的磁盘,点击右键,删除磁盘号时,选择装入一下空白的NTFS文件中,名字自命名方法三:a)运行 regedit 进入注册表,搜书EXPLORER,在HKEY-CURRENT-USER-software-windows-currentversion-policies(策略)-nodriesb)消失:C盘,设置10进制4;D盘,设置10进制8;E盘,设置10进制16;F盘,设置10进制32……c)若一起消失,则是所有的盘符值和的写入积累:Cooking,是获取本地电脑的一些访问搜索,卖给第三方打广告,浏览其他网页就会有你以前要搜索的信息。

二、数据备份与恢复1. 操作系统备份1.1系统备份a)利用系统,控制面板里的备份与恢复。

特点慢。

b)利用第三方软件(GOST)做成镜像文件。

1.2驱动备份a)利用软件,一建备份(驱动精灵)b)手动备份✓打开我的电脑的设备管理器✓找到你需要备份的驱动项✓一个个的找到目录,复制到备份驱动文件夹,分类存放。

1.3我的文档备份备份时,不应该直接将,看到的复制。

而是进入C盘,找到我的文档的根目录,,进行备份。

2. 数据恢复2.1硬盘分区恢复注意:拿到别人的数据盘,首先利用软件做成镜像文件,恢复数据只能动用镜像文件。

恢复文件的原则是,宁愿多也不愿少。

2.2硬盘文件恢复2.21.误删文件恢复a)在电脑中,逻辑删除文件,在回收站中。

若永久的删除“shift+删除”b)若永久删除后,要找回文件,首先不要再向该盘存放文件,利用第三方软件,找回。

如:diskgen 、 finaldata 、 RStudio2.22.误格式化恢复不同,文件损失几乎100%格式化盘符前后的文件格式相同,文件不受破坏2.23.覆写与被覆写的分区文件格式相同,被覆写文件能恢复90%两个分区文件格式不相同,被覆写文件能恢复0%2.3文件修复2.31.MBR概论MBR,全称为Master Boot Record,即硬盘的主引导记录。

一般将MBR分为广义和狭义两种:广义的MBR包含整个扇区(引导程序、分区表及分隔标识),也就是上面所说的主引导记录;而狭义的MBR仅指引导程序而言。

MBR(Master Boot Record),中文意为主引导记录。

硬盘的0磁道的第一个扇区称为MBR,它的大小是512字节,而这个区域可以分为两个部分。

第一部分为pre-boot区(预启动区),占446字节;第二部分是Partition table区(分区表),占64个字节,该区相当于一个小程序,作用是判断哪个分区被标记为活动分区,然后去读取那个分区的启动区,并运行该区中的代码。

他是不属于任何一个操作系统,也不能用操作系统提供的磁盘操作命令来读取它。

但我们可以用ROM-BIOS中提供的INT13H的2号功能来读出该扇区的内容,也可用软件工具Norton8.0中的DISKEDIT.EXE来读取。

用INT13H的读磁盘扇区功能的调用参数如下:入口参数:AH=2 (指定功能号)AL=要读取的扇区数DL=磁盘号(0、1-软盘;80、81-硬盘)DH=磁头号CL高2位+CH=柱面号CL低6位=扇区号CS:BX=存放读取数据的内存缓冲地址出口参数:CS:BX=读取数据存放地址错误信息:如果出错CF=1 AH=错误代码用DEBUG读取位于硬盘0柱面、0磁头、1扇区的操作如下:A>DEBUG-A 100XXXX:XXXX MOV AX,0201 (用功能号2读1个扇区)XXXX:XXXX MOV BX,1000 (把读出的数据放入缓冲区的地址为CS:1000)XXXX:XXXX MOV CX,0001 (读0柱面,1扇区)XXXX:XXXX MOV DX,0080 (指定第一物理盘的0磁头)XXXX:XXXX INT 13XXXX:XXXX INT 3XXXX:XXXX (按回车键)-G=100 (执行以上程序段)-D 1000 11FF (显示512字节的MBR内容)mbr - MBR组成一个扇区的硬盘主引导记录MBR由如图6-15所示的4个部分组成。

主引导程序(偏移地址0000H--0088H),它负责从活动分区中装载,并运行系统引导程序。

出错信息数据区,偏移地址0089H--00E1H为出错信息,00E2H--01BDH全为0字节。

分区表(DPT,Disk Partition Table)含4个分区项,偏移地址01BEH--01FDH,每个分区表项长16个字节,共64字节为分区项1、分区项2、分区项3、分区项4。

结束标志字,偏移地址01FE--01FF的2个字节值为结束标志55AA,如果该标志错误系统就不能启动。

重建主引导记录(重建MBR)“主引导记录”位于硬盘的第一个扇区中,用于选择并引导操作系统。

本软件会在保存分区表时自动检查主引导记录(MBR),当发现MBR无效时会自动重建MBR。

因此对于新硬盘,使用本软件分区后,一般不用专门执行重建主引导记录的功能。

如果MBR遭到破坏,或者需要清除主引导记录中的引导程序,可通过本软件的“重建主引导记录”功能重建MBR。

操作方法如下:点击“硬盘- 重建主引导记录(重建MBR)”菜单项,程序弹出下列提示:点击“是”按钮后,程序将用本软件自带的MBR重建主引导记录。

2.32.MBR组成MBR处于0磁道。

MBR分三部分组成1.446字节的引导代码用于引导系统2.64字节的主分区表,一个主分区表占16字节最多4个主分区。

(所有的逻辑分区算一个主分区)3.2字节 0X55 0XAA 分区结束标志。

例:一硬盘分了三个主分区第一个为活动分区。

分区格式 06、07 为NTFS NTFS分区的DBR备份在分区的最后,不计算在该分区大小中 0B、0C为FAT32 FAT32分区格式的DBR备份,在DBR后面的第六个扇区2.33.EBREBR是硬盘在划分主DOS分区(最多4个)后,划分的扩展分区。

而扩展分区中,又划分逻辑分区。

在扩展分区前有空白区域,有64字节是注意:EBR可以内嵌EBR(最后的16字节,可以连接下一个EBR)逻辑分区 = EBR的开始 + 1282.34.TXT文档2.35.图片文档文件各格式头部如下:GIF:474946383961JPG:FFD8FFE000104A4649460001JPEG:FFD8FFE000104A4649460001PNG89504E470D0A1A0A0000000D494844520000BMP:424D2.4分区恢复方法:a)搜素55AAb)看英文提示 A diskc)头部为EB 52 90 NTFS EB 58 90 FAT32 2.41.NTFS分区的开始 1C 1D 1E 1F分区的大小 28 29 2A 2B2.42.FAT32分区的开始 1C 1D 1E 1F分区的大小 20 21 22 23分区信息回填方法第一组引导80 非引导00第2-第4组 CHS开始任意填数第5组分区的格式 NTFS 07 FAT32 0B第6-第8组 CHS结束任意填数第9-第12组分区的开始第13-第16组分区的大小注意:第二盘找回的起始 = 第一盘的开始 + 第一盘的大小Eg:D = C开始 + C大小NTFS分区在填写分区信息时,分区大小 +1FAT32分区在填写分区信息时,不加任何值。

相关主题